VENOM SPIDER est le développeur d'une vaste boîte à outils comprenant SKID, VenomKit et Taurus Loader. Sous le pseudonyme « badbullzvenom », l'adversaire est un membre actif des forums underground russes depuis au moins 2012, spécialisé dans l'identification de vulnérabilités et le développement subséquent d'outils d'exploitation, ainsi que pour l'obtention et le maintien de l'accès aux machines des victimes et aux services de carding. Des annonces récentes pour le malware indiquent que VENOM SPIDER limite la vente et l'utilisation de ses outils, ne vendant ses modules qu'à des affiliés de confiance. Cette préférence se reflète dans le fait que les adversaires observés en train d'utiliser ces outils incluent l'adversaire criminel ciblé COBALT SPIDER ainsi que les adversaires BGH WIZARD SPIDER et PINCHY SPIDER.
Également connu sous le nom de
badbullzvenom, badbullz.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).